1、政策目的：全鼎資訊股份有限公司（以下簡稱本公司）為推動資訊安全及隱私資訊管理系統，建立安全及可信賴之資訊作業環境，確保資料、系統、設備及網路安全，特訂定本「資訊安全及隱私保護政策」（以下簡稱本政策或政策），以確保資訊安全、隱私保護及提升服務品質，並達永續經營之目標。
2、適用範圍：所有本公司之員工、合作夥伴或單位等，皆有責任遵循本政策。
3、本公司同仁、外部各方人員謹記：「資通安全，人人有責」。
4、資安政策及資安目標：
4.1 為落實資訊安全管理，應遵循ISO 27001（資訊安全管理系統）之要求。
4.2為落實個人資料（personal identifiable information ,PII）保護管理，並遵循「個人資料保護法」（以下簡稱「個資法」）之規定及ISO 27701（隱私資訊管理系統）之要求及參照ISO 29100（隱私權框架）隱私權原則。
4.3本公司員工，均須簽署本公司「員工保密切結書」，外部各方參加本公司專案人員均須簽署「第三方保密切結書」，並遵守「國家機密保護法」、「營業秘密法」、「個人資料保護法」、「著作權法」、「刑法」、「資通安全管理法」、「資通安全管理法施行細則」及資通安全管理法子法等國家相關法規之要求，且不得發生洩密或違法事件。
4.4委製、共同合作、專案或敏感資料（PII個人資料、機密資料等）存取或異動，均應設置存取權限，敏感資訊傳輸前必須先行加密。
4.5個人資料之蒐集、處理或利用，應尊重當事人之權益，依誠實及信用方法為之，不得逾越特定目的之必要範圍，並應與蒐集之目的具有正當合理之關聯。